CVE-2017-11135
Açıklama
heinekingmedia StashCat'ın Android için 1.7.5, Web için 0.0.80w ve Desktop için 0.0.86 sürümlerine kadar olan sürümlerinde bir sorun keşfedildi. Oturum kapatma mekanizması yetkilendirme kontrolü yapmıyor. Bu nedenle bir saldırganın yalnızca cihaz ID'sini bilmesi yeterlidir. Bu durum hizmet reddine yol açar. Bu, StashCat istemci tarafının bir oturumu sonlandırdığını ve verilerin silinmesi gerektiğini bildirmesinin güvenli bir yolu olmaması anlamında, müşteri tarafından kontrol edilen yazılımda bir güvenlik açığı olarak yorumlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stashcat heinekingmedia | v ≤ 1.7.5, v ≤ 0.0.80w, v ≤ 0.0.86w | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.